#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit
vah13/oraclecveУязвимости, обнаруженные в продуктах Oracle
tintinweb/pubЗаметки об уязвимостях, PoC-эксплойты и разборы проблем безопасности, раскрытых tintinweb
george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeИнъекция в промпт в боте проверки кода, который выполняет созданные ИИ исправления в песочнице. Песочница использует чёрный список для блокировки…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwritePoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…
monkeysec-sys/kangarooЭксплойт обхода аутентификации для CVE-2026-32746, нацеленный на устаревшие Telnet-серверы, с рекомендациями по защите и реализацией на Go для…
revyhub/cve-2026-43284---dirtyfrag-analysis-thm-TryHackMe Dirty Frag (CVE-2026-43284) — разбор Linux LPE
aj2108/cve-2026-9806CVE-2026-9806 — это уязвимость типа «хранимая межсайтовая подделка сценариев» (Stored XSS), затрагивающая версии CTI Transmute до выпуска с…
sanasimran1403-jpg/log4shellLog4Shell (CVE-2021-44228) — технический отчет об исследовании: разбор уязвимости, анализ первопричины и сквозная цепочка эксплуатации,…
theopaid/cve-2026-66418-openclaw-dashboard-v3.0.0-stored-xss-via-failed-login-username-fieldУведомление о безопасности: неаутентифицированная хранимая межсайтовая XSS-уязвимость, приводящая к захвату учётной записи администратора…
xjghnxhlh/hikihackHikvision CVE-2017-7921 эксплойт
xdrr/vulnerability-researchПублично раскрытые уязвимости
anomalousvectors/cve-2022-24785-poc-labMoment.js vuln lab
0xblackash/cve-2026-64531Эталонный анализ уязвимости повреждения памяти в Open vSwitch ядра Linux, охватывающий первопричину, воздействие, команды обнаружения и рекомендации…
0xmrma/cve-2026-14361Вспомогательная функция writeToFile в Consul Template напрямую открывала указанное оператором место назначения и следовала по связанным компонентам…
0xmrma/cve-2026-5061Consul Template проверял, куда указывала символическая ссылка во время оценки шаблона, но при последующем получении зависимостей читал исходный путь.…
aj2108/cve-2026-9833Технический анализ уязвимости отражённого XSS в плагине Tag Groups для WordPress до версии 2.2.0, охватывающий первопричину, ход атаки, воздействие,…
suominen/cifswitchОтслеживание CIFSwitch (CVE-2026-46243), повышение привилегий через key-origin в CIFS cifs.spnego
suominen/ghostlockОтслеживание GhostLock (CVE-2026-43499), use-after-free в стеке rtmutex/futex
